Pánico entre los clientes de OVH por falta de respaldo

Menos de una semana después del terrible incendio que azotó el centro de datos de OVH en Estrasburgo, la tensión es alta. Las razones del incidente aún no están claras. No se puede descartar por completo la hipótesis de un acto doloso. Se realizan precintos en los inversores, baterías, videovigilancia con el fin de avanzar en la investigación. “Creemos que hemos sido muy transparentes y por encima de los estándares de la industria, debemos elevar estos estándares para que este tipo de incidentes nunca vuelvan a ocurrir y que por pérdida de discos, los datos siempre se puedan recuperar”, en mostrado en un último video el fundador de OVH Octave Klaba. ¿Por encima de los estándares de la industria? En realidad no, ya que OVH no está suscrito a las costosas certificaciones del Uptime Institute. El grupo que ha ido aumentando el número de anuncios en los últimos meses (proyecto de salida a bolsa, oferta de alojamiento de datos sanitarios, adquisición de OpenIO, conquista del mercado corporativo, asociación con Atos para una oferta de nube "confiable" ... tiene mucho que ver con competencia muy fuerte en el mercado de hosting.

Incendio mortal en OVH Estrasburgo para un gran número de VSE y pymes francesas en situación de incumplimiento.

Mientras tanto, todavía podemos preguntarnos por las circunstancias de este incidente que claramente fueron mal controladas por OVH. Varios puntos débiles pueden explicar la situación. Al adoptar un modelo de bajo costo, la empresa sin duda está destacando brechas en términos de seguridad contra incendios, pero también de certificaciones. En comparación con otros operadores como Equinix o Interxion, OVH, por ejemplo, no tomó el tren del Uptime Institute, una organización reconocida mundialmente por sus benchmarks de centros de datos, llegando incluso a afirmar cumplir sin serlo. certificado. El mundo al revés. Asimismo, siempre con el objetivo de reducir costes, posibles averías de los exiguos sistemas de seguridad contra incendios. [des extincteurs à mains obligatoires], que resultó ser incapaz de circunscribir el incidente en un perímetro restringido, debe aclararse. La falta de tecnologías de detección, mitigación o extinción de incendios (agua nebulizada, rociadores, gas, espuma pero también detectores de calor, humo o llama, etc.) es un problema real en el centro de datos de OVH en Estrasburgo. Con un diseño antiguo (10 años) y bajo costo, este último no se beneficia de los avances presentes en otros operadores de centros de datos.

¿OVH atrapado en su propia trampa low cost a toda costa?

¿No quedó OVH finalmente atrapada en su propio juego? Deseando demasiado para capitalizar a los pequeños clientes, ¿el grupo está pagando el precio por precios bajos? Sin embargo, cualquier posible debilidad no puede atribuirse únicamente a OVH. Los propios clientes también tienen su parte de responsabilidad. No en el fuego como tal claro, sino en la falta de clarividencia al poner todos sus huevos en la misma canasta y quedar satisfechos con un servicio a menor costo. El principal defecto es la cruel falta de respaldo: una opción imprescindible para que las empresas aseguren sus actividades.

La Liga Contra la Obesidad indica una fecha de disponibilidad del 22 de marzo de 2021 para su sitio web. (crédito: DR)

Impactos extraordinarios que hacen reaccionar a las personas

Los impactos de este extraordinario incidente hicieron reaccionar no solo a las empresas afectadas, sino también a los competidores: "Estamos muy unidos con OVH", indicó en un punto de prensa esta mañana en el Orange Business Summit Helmut Reisinger, director general de OBS. "Es French Tech el que se ve afectado, con un incidente que pensamos que era impensable". Misma historia con Atempo: “Lo que duele el corazón es que este es un evento de magnitud inimaginable, casi histórico. A nuestro socio le duele que tiene que superar una catástrofe de esta proporción, deseamos que se recupere cuanto antes ”, explica Luc d'Urso, consejero delegado de Atempo y vicepresidente de Hexatrust.

El incendio de OVH señalado por el ayuntamiento de Vitry-sur-Seine para explicar las disfunciones de su sitio web. (crédito: DR)

Clientes entre las garras de la desesperación y el yunque del abandono

Tras el incendio, las empresas están multiplicando los testimonios de consternación y disculpas. ¿El motivo de toda esta conmoción? La indisponibilidad de sus sitios web y servicios web, pero también la imposibilidad de recuperar sus datos. Dependiendo del cliente, las interrupciones varían. En Cityscoot, por ejemplo, no se han tenido en cuenta los datos de registro realizados desde al menos el 10 de marzo, mientras que por parte de la asociación de Toulouse Parole d'Entreprises es el envío de correos lo que se ha visto afectado. falla de la base de datos. El efecto dominó también ha jugado un papel importante: en el proveedor de servicios Intermédia Conseil, 250 sitios de clientes ya no pueden crear direcciones de correo electrónico. Aburrido.

Entre los clientes afectados, hay muchos ayuntamientos (Artenay, Arras, Saint-Ouen, Cherbourg, Vichy, Vitry-sur-Seine ...), clubes deportivos (AS Cannes, ASM Rugby, US Créteil Handball, el 'AS Saint -Sacerdote, club de rugby Clermont-Ferrand ....). Pymes (Nautex International, Duysens Immobilier, Groupe Gorioux, BEG Ingénierie, oficina de diseño de Orléans-La Source, fabricante de monumentos funerarios Stonest, etc.) y editores de servicios online (Rust, Freshmile Direct, The Artist Academy ...). O organizaciones culturales, religiosas y turísticas (Frac Bretagne, Centre Pompidou en París, Oficina de Turismo de Colmar y Saverne, Diócesis de StBrieuc ...), medios de comunicación (Maddyness, Agro Distribution, L'Essor Isère, La Semaine ...), administrativos servicios (datagouv, plataforma de desmaterialización de contratos públicos, defensor de derechos ...) y muchas asociaciones (CRAIF, CIRSES, Liga contra la obesidad ...), aeropuerto de Estrasburgo. ..

No más acceso a mensajes para el centro de recursos para el autismo en Ile-de-France tras el incendio de OVH. (crédito: DR)

Después de esta devastación, 3.6 millones de sitios web y subdominios se habrían visto afectados por problemas de acceso que duraron unas pocas decenas de minutos o varias horas para los afortunados, cuando otros están experimentando la angustia de una indisponibilidad total a veces para siempre. Todos los perfiles de clientes de OVH se ven afectados: ya sean empresas o comunidades, privadas o públicas, pequeñas o grandes. Pero, ¿están justificadas las quejas de las empresas que atacan a OVH? Lejos de eso cuando estos últimos se han suscrito a un simple servicio de hosting sin proporcionar un servicio de respaldo asociado y no se han tomado la molestia de suscribirse y / o configurar su propio plan de recuperación. 'actividad. “Por no hablar de la negligencia de los clientes que han sufrido mucho, tenemos que aprender de la experiencia de este incidente. Delegar un servicio PaaS o IaaS no te exime de pensar en el plan de recuperación empresarial ”, continúa Luc d'Urso. “Lo único que se puede sacar provecho es tener una copia de estos datos, no le corresponde a OVH hacerse cargo de eso. Tiene una especie de falacia, es decir, que la nube protege los datos, pero no es así en absoluto ”. Contra la pared, la empresa 6Thèmes Info también ha explicado que además del hosting tradicional, ahora se instalarán servidores de almacenamiento interno.

La ciudad de Saint Ouen es una de las muchas comunidades locales afectadas por el incidente de OVH, pero su sitio está operativo nuevamente. (crédito: DR)

Por supuesto, en términos de hosting, OVH debe proporcionar y mantener servicios en línea, pero sin suscribirse a un servicio de respaldo asociado y PRA, también es difícil arrojar piedras tan fácilmente al host. tan dura como puede ser la realidad. "Si la empresa se ha suscrito a un PRA, no tiene que preocuparse por la recuperación de datos en ese momento, que se puede hacer desde uno de los otros 31 centros de datos de OVH en Francia", dice Luc d 'Urso. Incluso si se ha contratado un servicio de este tipo, es mejor tener en cuenta que la mejor práctica de salvaguarda es multiplicarlos, al menos dos, con dos proveedores diferentes, en diferentes regiones, con el fin de reducir la superficie de exposición. al riesgo de pérdida de datos.

Pérdidas que pueden estar vinculadas no solo a eventos como incendios y desastres naturales como la ciberseguridad. “El auge del cyberhactivisime que alcanza remedios, el secuestro masivo de cámaras de video, la explosión del ransomware ... es necesario preparar backup y PRA, es el último baluarte contra desastres”, insiste Luc d'Urso. Y si esa prevención no es suficiente, ¿por qué no ir tan lejos como para golpear la mesa con el puño? “Hoy no tener un ARP está cerca del descuido. No podemos confiar para siempre en la conciencia, una empresa que toma 4 ransomware en el año debería verse obligada a asegurar ”. El seguro cibernético es bueno, ¿la responsabilidad cibernética probablemente sea mejor?

El sitio Maddyness sobre noticias de puesta en marcha sigue afectado y no está disponible tras la interrupción de OVH. (crédito: DR)

Octave Klaba en modo de comunicación de crisis

“La continuidad de las redes ópticas está garantizada entre París y Frankfurt a través de Estrasburgo. Los primeros enrutadores se conectaron a la red, estamos configurando cada vez más VPN, conmutadores, para conectar y configurar todos los conmutadores que hay en la bahía ”, aseguró Octave Klaba. El fundador también indica que está trabajando con el experto de su compañía de seguros para reiniciar por completo el datacenter en Estrasburgo 1 y 4 sin preocupaciones, a excepción de las habitaciones 61E y 62E donde aún es necesaria mucha limpieza debido al humo depositado que requiere arriba. to 'a los cambios en las placas base. En Estrasburgo 3, los pisos 1, 2 y 3 generalmente deberían reiniciarse, pero hay problemas con la sala 5. "Hemos terminado de pasar las fibras ópticas y traer la red de regreso a la bahía antes de reiniciar los servidores", especifica Octave Klaba. Para el sábado o el domingo, la mayor parte de la infraestructura debería estar operativa. Se entregarán 2.500 servidores más esta semana y se producirán 10.000 en 2 semanas para un objetivo de 15.000 entregados y conectados para mayo de 2021.

El editor de software CRM Sarbacanne, presente en el mercado de OVHcloud, se vio afectado por la interrupción y su sitio no estaba disponible. (crédito: DR)

Pérdida de datos no contractuales: un gesto simbólico de 60 €

“Enviamos a los clientes el estado de los respaldos internos no contractuales y también el estado de los servicios de respaldo locales o remotos, se agregará una columna adicional con las fechas de reinicio del servicio. Si te impacta el pedido, puedes realizarlo hoy mismo, te daremos meses gratis, en caso de interrupción del servicio 3 meses, y 6 meses por pérdida de datos sobre los servicios ”. Un gesto comercial que parte de una buena sensación pero que podría volverse amargo para algunos clientes, incluida la empresa de venta de joyas de Mathilde Picouret. Tras la catástrofe, se ofreció a este último un crédito de 30 €, es decir, 6 meses de alojamiento, por daños estimados en 2.000 €. Si en este caso probablemente no se ha contratado una solución de backup, al tratarse de un servicio de hosting "simple", queda por ver si el pago de una suma tan irrisoria en un contexto tan complicado como brutal no se arriesga a provocar una eslinga por parte de los clientes afectados y decepcionados por esta medida. En Twitter, algunos miembros de FrenchTech, una tribu autoproclamada, también están tratando de averiguar si es posible una acción colectiva contra OVH ...